백신은 "이상 없음"이라는데, 왜 내 PC는 느리고 광고가 뜰까요?

새 업데이트 · 빌드 91

백신이 「깨끗함」이라 해도
악성코드가 숨는 자리 6곳을 끝까지 찾아냅니다

악성코드가 가장 오래 버티는 곳은 파일이 아니라 「다시 켜지는 자리」입니다. 시작프로그램·예약 작업 바깥, 전문가 도구(Autoruns)나 보던 깊은 자리까지 — 이제 울타리가 기본 검사에서 봅니다. 지갑 주소 바꿔치기는 미끼로 직접 시험해 「확인」합니다.

자동 삭제는 하지 않습니다 — 이 자리들은 잘못 지우면 로그인·인쇄·Office 가 깨집니다. 확정 근거와 의심 신호를 구분해 보여 주고, 판정은 전부 내 PC 안에서 합니다.

무료로 지금 검사하기숨은 자리 6곳 해설 — 직접 확인하는 법

시중은행까지 잇따라 뚫린 요즘

유출은 서버가 아니라 누군가의 PC 에서 시작됩니다
그 PC 가 당신의 PC 가 아니게

대형 정보유출 뒤에는 늘 비슷한 출발점이 있습니다 — 직원 PC 에서 훔친 로그인, 몰래 깔린 원격 제어, 아무도 모르게 나간 업로드, 인터넷에 열려 있던 DB 와 백업 파일.
공격자는 해킹하지 않고 로그인합니다. 울타리는 그 출발점을 PC 와 웹 서버에서 봅니다.

• 로그인 탈취 — 정보 탈취 악성코드, 화면 없는 브라우저로 쿠키를 빼 가는 수법, 「Win+R 붙여넣기」 가짜 인증 화면
• 몰래 붙은 원격 제어 — AnyDesk·TeamViewer·RMM 도구 실행과 자동 시작 상주
• 설명되지 않는 반출 — 자리를 비운 사이의 대량 업로드, 서명한 회사와 다른 목적지, USB 저장장치 사용 기록
• 밖에 열린 문 — DB·관리 포트 외부 노출 점검(상업용), 웹 로그에서 .env·DB 덤프·관리 도구를 노린 요청, SQL 인젝션 시도(서버 오류로 답한 것 따로)와 실제로 내려간 것
• 여러 대를 한 번에 — 업무 PC 들의 보고를 묶어 같은 공격·측면 이동을 찾습니다(상업용)
• 은행·금융·공공·쇼핑몰 운영자라면 — 직원·협력사용 시스템의 웹 로그에서 출발지를 나눈 로그인 대입(크리덴셜 스터핑)과 고객번호를 바꿔 가며 조회한 흔적을 찾습니다

울타리는 DB 접근제어·웹방화벽을 대신하지 않습니다. 그 통제를 정상 직원의 로그인으로 우회하는 길을 줄이는 도구입니다.

유출 소식을 받았다면 — 내 계정·PC 점검 순서금융·기업 보안 담당자용 정리

실제 사례 · 2026년 10월 유럽 대형마트

냉장고가 50℃로 설정됐습니다
이제 가전과 설비도 해킹 표적입니다

유럽 대형마트 수백 곳의 냉장·냉동 설비가 하룻밤 사이 원격으로 50℃로 바뀌어 식품이 폐기되고 일부에서 연기·화재가 났습니다. 같은 주에 저사양 가전 여러 대를 묶어 AI 모델을 돌리고, AI 가 가전에 스스로를 복제할 수 있다는 연구도 공개됐습니다.
울타리는 같은 네트워크의 가전과 설비를 PC 에서 점검합니다.

빌드 96 새 기능 · 개인 사용자 무료

• 설비 제어기 찾기 — Modbus·EtherNet/IP·Niagara Fox·BACnet 같은 인증 없는 제어 규약을 연 냉장·냉난방·빌딩 제어기를 분류하고 할 일을 알려 줍니다
• 인터넷 노출은 「위험」 — 공유기 UPnP 로 제어 포트가 밖에 열려 있으면 바로 짚습니다
• 사고 장비 대조 — Danfoss AK-SM 800A 계열이 보이면 공개 취약점과 패치 판(R4.3.1)을 「확인 필요」로 알립니다
• 가전 AI 점거 흔적 — TV·셋톱박스·로봇청소기·스피커·소형 IoT 가 분산 AI 연산 포트를 열면 「위험」. PC 에서 직접 띄운 AI 는 점거로 보지 않습니다

울타리는 설비나 공유기를 대신 끊지 않습니다 — 냉장 설비는 망이 끊겨도 돌지만 온도 경보 전송이 끊길 수 있기 때문입니다. 판정과 할 일만 보여 드립니다.

PC 한 대로 집·매장의 가전과 냉장·냉난방 설비까지 점검하는 보안 도구는, 저희가 아는 한 울타리 NEO 뿐입니다. 백신은 PC 를 보고 공유기는 길만 지킵니다 — 그 사이의 가전과 설비는 지금까지 아무도 보지 않았습니다.

울타리 NEO 는 작은 팀이 만듭니다. 응원해 주세요. 매장·식당을 하는 가족과 지인에게 이 소식을 알려 주시고, 의견과 응원은 [email protected] 으로 보내 주세요.

무료로 내려받기응원 메일 보내기

관련 보도: CNBC · SecurityWeek · CBS News · Al Jazeera · 세계일보 · 머니투데이

이 PC의 AI 소프트웨어·에이전트까지 지킵니다

백신은 바이러스를 봅니다. 울타리는 당신의 AI 도구가 무엇을 만지고 어디로 보내는지 봅니다.
클라우드 비서·로컬 LLM·AI 코딩 에이전트, 그리고 그 에이전트가 붙은 도구(MCP)까지.

• 이 PC에서 도는 AI 앱과 로컬 LLM 서버, 내부망에 열린 포트를 표시
• AI 코딩·비서 에이전트가 연결한 도구(MCP)가 파일·명령·네트워크에 어디까지 닿는지 점검
• 판정은 전부 내 PC 안에서 · 설정 속 토큰·비밀은 수집하지 않습니다
• 허락 없이 쓰이는 AI 를 잡습니다 — 내부망에 열린 MCP 서버, 자리 비운 사이 동작하는 에이전트, 내 AI 서버를 쓰는 다른 기기. 집 안 AI·IoT 기기는 게스트 Wi‑Fi 격리를 권합니다
• 에이전트에 붙는 도구(MCP)를 붙는 순간 보고, 그 항목만 떼고, 되돌립니다 — VS Code·Zed 설정 파일과 받은 저장소에 함께 온 설정까지 봅니다
• 시킨 것과 만진 것을 나란히 보여 줍니다
• 내려받은 AI 모델이 로드될 때 코드를 실행하는지(pickle)·허브 토큰이 평문으로 남았는지·사칭 저장소인지 봅니다 — 그리고 내 웹서버 로그의 AI 탐침을 그 자리에서 판정합니다
• 탐침을 넘어 장악·침해 신호를 따로 봅니다 — 비밀 파일이 실제로 내려갔는지, 관리 구역에 브라우저 아닌 요청자가 들어갔는지, 한 출발지가 폭주하는지. 요청자 부류는 자기 신고라 「의심」으로 적고, 차단은 운영자의 결정입니다
• 정상인데 뜨는 것을 실제 자료로 시험합니다 — 운영 서버 로그 1만 줄, 라이브러리가 실제로 만든 모델 파일, 국내 은행·포털 주소를 그대로 먹여 헛경보를 세고 고칩니다. 일부러 악성으로 만든 대조군을 같이 돌려, 조용한 것이 「판정기가 죽어서」가 아님을 확인합니다

못 보는 것은 못 본다고 적습니다 — 다른 기기끼리 주고받는 통신은 공유기가 스위치라 이 PC 를 지나가지 않습니다.
목적지를 모를 때는 「유출 중」이라고 말하지 않습니다.

지금 알아보는 것: Claude · ChatGPT · Copilot · Gemini · Grok · Perplexity · Poe · Ollama · LM Studio · Jan · Cursor · Windsurf · Kiro · Trae · Zed · Cline · Roo Code · Continue · Gemini CLI · Codex CLI · Amazon Q

확장은 설치할 땐 멀쩡했습니다.
문제는 그 다음이었습니다

심사를 통과했고, 서명도 유효했고, 「인증됨」 딱지까지 붙어 있었습니다. 그리고 어느 날 갱신 한 번으로 뒤집혔습니다.
그때 그 확장은 이미 당신이 작년에 내준 권한을 전부 쥐고 있었습니다.
그래서 울타리는 「이게 악성입니까」를 묻지 않습니다. 설치한 뒤에 무엇이 달라졌는지를 봅니다.

• 갱신으로 권한이 늘면 알려 드립니다 — 설치할 때 동의한 범위를 넘은 것입니다
• AI 대화·인터넷 뱅킹·가상자산 거래소·웹메일·로그인 화면을 콕 집어 겨냥하는 확장을 가려냅니다
• 갱신 주소가 심사 없는 곳으로 옮겨가면 잡습니다 — 앞으로 오는 코드는 아무도 보지 않습니다
• 편집기 플러그인·게임 MOD 는 권한 목록이 없습니다. 「안전」이 아니라 「제한 없음」이라고 적습니다
• 가짜 지갑 확장을 가려냅니다 — 이름은 MetaMask·Rabby·OKX 인데 공식 확장이 아닌 것. 2026년 10월 Firefox 에서 지갑 복구 문구를 빼 간 가짜 확장 16개와 같은 수법입니다

복사한 가상자산 주소를 바꿔치기하는 수법은 권한을 하나도 선언하지 않고도 되기 때문에 못 잡습니다 — 못 보는 것은 못 본다고 적습니다.